[发明专利]一种基于自我度量的可信应用可信度量方法、装置及系统

权利要求书

1.一种基于自我度量的可信应用可信度量方法，其特征在于，在开发端实现，包括：

根据规定文本格式创建应用程序及其运行组件和可信应用度量基准文件；

对可信应用度量基准文件进行私钥签名；

将应用程序、运行组件、签名后的可信应用度量基准文件和自有应用证书进行打包，得到可信应用软件包；

将可信应用软件包导入至可信云平台中，以使可信云平台根据自有应用证书和签名后的可信应用度量基准文件对应用程序和运行组件进行逐一度量。

2.一种基于自我度量的可信应用可信度量方法，其特征在于，在可信云平台端实现，包括：

接收可信应用软件包，所述可信应用软件包中包括应用程序、运行组件、签名后的可信应用度量基准文件和开发自有应用证书；

将开发自有应用证书标记为可信证书后，根据签名验证可信度量基准文件的安全性；

根据可信应用度量基准文件逐一度量应用程序和运行组件，将度量结果与可信应用度量基准文件中的度量值进行对比，根据对比结果得到应用程序的可信状态。

3.如权利要求1或2所述的一种基于自我度量的可信应用可信度量方法，其特征在于，所述应用证书对应可信应用或对对应应用开发者，支持多个可信应用共用同一应用证书。

4.如权利要求1或2所述的一种基于自我度量的可信应用可信度量方法，其特征在于，在可信应用度量基准文件安全的情况下，逐一度量应用程序和运行组件，将度量结果与度量基准文件中记录的度量值进行对比，若二者一致，则各个运行组件可信和应用程序可信，从而运行应用程序。

5.如权利要求1或2所述的一种基于自我度量的可信应用可信度量方法，其特征在于，当可信应用升级或更新时，对变更或新增的运行组件生成度量基准，并将其更新至可信应用度量基准文件中，重新对可信应用度量基准文件进行私钥签名，生成新版可信应用软件包或者可信应用软件包升级包，在可信云环境中，替换原有运行组件和可信应用度量基准文件。

6.一种基于自我度量的可信应用可信度量装置，其特征在于，设置在开发端，包括：

文件创建模块，用于根据规定文本格式创建应用程序及其运行组件和可信应用度量基准文件；

签名模块，用于对可信应用度量基准文件进行私钥签名；

打包模块，用于将应用程序、运行组件、签名后的可信应用度量基准文件和自有应用证书进行打包，得到可信应用软件包；

度量模块，用于将可信应用软件包导入至可信云平台中，以使可信云平台根据自有应用证书和签名后的可信应用度量基准文件对应用程序和运行组件进行逐一度量。

7.一种基于自我度量的可信应用可信度量装置，其特征在于，设置在可信云平台端，包括：

接收模块，用于接收可信应用软件包，所述可信应用软件包中包括应用程序、运行组件、签名后的可信应用度量基准文件和开发自有应用证书；

验证模块，用于将开发自有证书标记为可信证书后，根据签名验证可信度量基准文件的安全性；

度量模块，用于根据可信应用度量基准文件逐一度量应用程序和运行组件，将度量结果与可信应用度量基准文件中的度量值进行对比，根据对比结果得到应用程序的可信状态。

8.一种基于自我度量的可信应用可信度量系统，其特征在于，包括开发端和可信云平台端；

所述开发端包括权利要求6所述的装置，并采用权利要求1所述的方法生成可信应用软件包，并将其发送至可信云平台端；

所述可信云平台端包括权利要求7所述的装置，并采用权利要求2所述的方法根据接收的可信应用软件包得到应用程序的可信状态。

9.一种电子设备，其特征在于，包括存储器和处理器以及存储在存储器上并在处理器上运行的计算机指令，所述计算机指令被处理器运行时，完成权利要求1所述的方法和/或权利要求2所述的方法。

10.一种计算机可读存储介质，其特征在于，用于存储计算机指令，所述计算机指令被处理器执行时，完成权利要求1所述的方法和/或权利要求2所述的方法。